CVE-2017-10618

Orta

Açıklama

Hatalı yol özniteliklerinden kaynaklanan uzaktan oturum sıfırlamalarını azaltmaya yardımcı olmak için tasarlanan 'bgp-error-tolerance' özelliği etkinleştirildiğinde, özel olarak hazırlanmış geçişli öznitelikler kümesi içeren bir BGP UPDATE, RPD yönlendirme işleminin çökmesine ve yeniden başlamasına neden olabilir. BGP etkin olan ancak 'bgp-error-tolerance' yapılandırılmamış cihazlar bu sorundan etkilenmez. Etkilenen sürümler şunlardır: 13.3R10-S2 öncesindeki Juniper Networks Junos OS 13.3; 14.1R8-S4 ve 14.1R9 öncesindeki 14.1; 14.1X50-D185 öncesindeki 14.1X50; 14.1X53-D45 ve 14.1X53-D50 öncesindeki 14.1X53; 14.2R7-S7 ve 14.2R8 öncesindeki 14.2; 15.1F5-S8, 15.1F6-S7, 15.1R5-S6, 15.1R6-S2 ve 15.1R7 öncesindeki 15.1; 15.1X49-D100 öncesindeki 15.1X49; 15.1X53-D64 ve 15.1X53-D70 öncesindeki 15.1X53; 16.1R3-S4, 16.1R4-S3 ve 16.1R5 öncesindeki 16.1; 16.2R1-S5 ve 16.2R2 öncesindeki 16.2; 17.1R1-S3 ve 17.1R2 öncesindeki 17.1; 17.2R1-S2 ve 17.2R2 öncesindeki 17.2; 17.2X75-D50 öncesindeki 17.2X75. Diğer hiçbir Juniper Networks ürünü veya platformu bu sorundan etkilenmemektedir.

ÖnemOrta
CVSS5.9
İstismar olasılığı—
ÜrünJuniper Junos
Yayın13 Eki 2017
İlk görülme13 Eki 2017

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
juniper junos13.3, 14.1, 14.1x50, 14.1x53, 14.2, 15.1, 15.1x49, 15.1x53, 16.1, 16.2, 17.1, 17.2, 17.2x75—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2017-10618 · Juniper Junos · Dark Radar